Detención en Alicante en la operación internacional contra KillSec

La actividad atribuida a KillSec se remonta aproximadamente a 2024. En España, la investigación comenzó en 2025 tras un ciberataque atribuido provisionalmente al grupo contra una entidad catalana. La fase operativa internacional se desarrolló el 30 de septiembre de 2026 y concluyó con tres detenciones, entre ellas la de un menor de 16 años en Alicante, sospechoso de ejercer como administrador y principal operador del grupo.

Las autoridades vinculan a KillSec con más de 1.000 ciberataques, unos 500 de ellos con éxito y más de 280 víctimas. El grupo habría accedido a sistemas, especialmente a entornos de almacenamiento en la nube, para copiar información y exigir rescates bajo la amenaza de publicarla. En ocho registros realizados en cuatro países se intervinieron pruebas y activos, se tomaron cinco servidores y varios dominios y se aseguraron al menos 110 terabytes de datos sustraídos.

El último estado oficial indica que la infraestructura y el sitio de filtraciones de KillSec están bajo control de las autoridades. La investigación continúa con el análisis de los dispositivos y datos intervenidos y el rastreo de los posibles beneficios económicos, con el objetivo de identificar otras víctimas, ataques y personas implicadas. No se ha comunicado que se haya determinado el alcance completo de la actividad ni la participación concreta de todos los sospechosos.